メインコンテンツへスキップ
New Relicアカウントを接続することで、CloudThinkerエージェントがアプリケーションパフォーマンスの監視、インフラストラクチャの検査、NRQLクエリの実行、アラートの確認、オブザーバビリティスタック全体でのインシデント調査を行えるようになります。 New RelicはユーザーAPIキーNRAK-…)で認証し、New Relic AI MCPサーバーを通じて接続します。接続前にこのMCPサーバーを有効にする必要があります。

対応リージョン

リージョンMCPエンドポイント
USmcp.newrelic.com
EUmcp.eu.newrelic.com
アカウントに合ったリージョンを選択してください。EUアカウントをUSリージョンで接続した場合(またはその逆)、認証が失敗するか空の結果が返されます。

前提条件

New Relic AI MCPサーバーの有効化とユーザーAPIキーNRAK-…)が必要です。 New Relic AI MCPサーバーを有効化: CloudThinkerはNew Relic AI MCPサーバーを通じてNew Relicに接続します。このMCPサーバーはパブリックプレビュー中であり、接続前に有効にする必要があります。FedRAMPまたはHIPAA管理下のアカウントでの使用は、New Relicの利用規約により厳しく禁止されています。
  1. New Relicで左下隅のユーザー名をクリックします。
  2. Administration → Previews & Trials に移動します。
  3. New Relic AI MCP server のプレビュートグルを有効にします。
ユーザーAPIキーの作成:
  1. API keys(ユーザーメニュー → API keys、または one.newrelic.com/api-keys、EU: one.eu.newrelic.com/api-keys)を開きます。
  2. Create a key をクリックし、Key typeUser に設定します。
  3. 名前(例: CloudThinker)を付けて保存します。
  4. キーの値をコピーします。完全な NRAK-… キーは作成時に一度だけ表示されます。
ユーザーAPIキーNRAK-…)を使用してください。ライセンスキー、インジェストキー、クエリキーはデータ取り込み用であり、クエリには機能しません。これは最も一般的な設定ミスです。

セットアップ

1

CloudThinkerを開く

CloudThinkerワークスペースで Connections → New Relic に移動し、Connect New Relic をクリックします。
2

接続名を設定

Alias(このインスタンスの一意の識別子、例: production)とDescriptionを入力します。
3

APIキーを入力

New Relic ユーザーAPIキーNRAK-…)を貼り付けます。
4

リージョンを選択

New Relicアカウントに合ったリージョン USmcp.newrelic.com)または EUmcp.eu.newrelic.com)を選択します。
5

接続

Connect をクリックします。CloudThinkerが認証情報を検証し、Connected ステータスを表示します。

接続の詳細

フィールド説明
NEWRELIC_API_KEYNew RelicユーザーのユーザーAPIキー(NRAK- プレフィックス)NRAK-XXXXXXXXXXXXXXXXXXXX
NEWRELIC_REGIONアカウントに合ったリージョンUS / EU

必要な権限

ユーザーAPIキーは、所属するユーザーの権限を継承します。最小権限の原則に従うため、そのユーザーを読み取り専用アクセスにスコープしてください。
MCPサーバーアクセスのため、キーのユーザーは Organization Read OnlyOrganization ManagerOrganization Product Admin が割り当てられたグループ、またはMCPの読み取り権限を付与するカスタムロールに属している必要があります。最小権限には Organization Read Only を使用してください。NRQLとNerdGraphクエリには読み取り専用ロールで十分です。

エージェント機能

接続後、エージェントはNew Relic環境全体でクエリと調査を行えます。
機能エージェントができること
APMアプリケーションパフォーマンスの検査 — スループット、エラーレート、トランザクショントレース
インフラストラクチャーホストとコンテナの一覧表示、リソース使用率の確認
NRQLNerdGraph経由で任意のテレメトリに対してNRQLクエリを実行
アラートアラートポリシー、条件、オープンバイオレーションを確認
ログサービスと環境をまたいでログを検索・分析
エンティティ監視されているエンティティとサービスを探索・検査
インシデントオープンなイシューを調査し、完全なインシデント詳細を取得
ダッシュボードダッシュボード設定を検査
接続ヘルスNew Relic接続が正常に動作しているか確認

接続を確認

@alex verify the New Relic connection and list monitored entity types and any open alert violations

プロンプト例

@alex check error rates for the checkout service in New Relic over the last hour
@alex run an NRQL query for the slowest transactions in the production app
@alex list open New Relic alert violations and investigate the root cause

トラブルシューティング

ライセンスキー、インジェストキー、クエリキーではなく、ユーザーAPIキーNRAK-…)を使用していることを確認してください。New Relicでキーが削除またはローテーションされていないこと、キーのユーザーがアカウントへのアクセス権を持っていることを確認してください。
選択したリージョンがアカウントと一致しているか確認してください。EUアカウントはEUエンドポイントを使用する必要があります。切断してから正しいリージョンで再接続してください。
キーのユーザーにMCPサーバーの読み取りロールが不足している可能性があります。Organization Read OnlyOrganization ManagerOrganization Product Admin、またはMCP読み取り権限を持つカスタム組織スコープロールを割り当ててください。ユーザーが期待するデータのアカウントへのアクセス権を持っていることを確認してください。
Administration → Previews & TrialsNew Relic AI MCP server プレビューが有効になっていることを確認してください。プレビューが有効になるまで接続は機能しません。

セキュリティ

  • 最小権限 — エージェントがユースケースに必要な権限のみを付与します。まず読み取り専用から始め、後から拡張してください。
  • デフォルトで読み取り専用 — エージェントにこの接続で変更を行わせる場合を除き、読み取り専用の認証情報を使用してください。
  • 認証情報のローテーション — 通常のスケジュールに従ってキーとトークンをローテーションしてください。接続を更新すると、CloudThinker が新しい値を自動的に取得します。
  • オフボーディング時に失効 — 接続を削除するか、チームメンバーが退職する際には、プロバイダー側で認証情報を無効化してください。
  • ユーザーAPIキーのみ — ユーザーキー(NRAK-…)を使用してください。ライセンスキー、インジェストキー、クエリキーはMCPリクエストを認証しません。
  • 専用の読み取り専用サービスユーザー — 読み取り専用ユーザーのもとでキーを作成し、最小限の権限をキーが継承するようにしてください。

関連情報

https://mintcdn.com/cloudthinker/aLd-ttc-SCW-aFky/images/icons/datadog.svg?fit=max&auto=format&n=aLd-ttc-SCW-aFky&q=85&s=e8382167f2a1eb1e00971b5f4d703d48

Datadog 接続

代替APMとオブザーバビリティ
https://mintcdn.com/cloudthinker/aLd-ttc-SCW-aFky/images/icons/grafana.svg?fit=max&auto=format&n=aLd-ttc-SCW-aFky&q=85&s=c1329049025cd3c3a0909b400baef7be

Grafana 接続

メトリクスとダッシュボード